Lors de l‘opt-in, la personne a donné son consentement préalable, volontaire et manifeste avant usage des informations collectées.
Lors de l’opt-out, son consentement préalable n’est pas explicitement demandé et est considéré comme acquis par défaut (l’utilisateur doit agir de manière active pour refuser) ; seule lui est laissée la possibilité de se désinscrire a posteriori.
L’utilisation de l’opt-in et de l’opt-out est parfois régulé par la loi.